黑客没有直接把被盗资金从一个钱包转到另一个钱包，而是先发行代币，再通过DEX流动性池完成兑换。
区块链分析机构Elliptic于11月9日披露，涉嫌与朝鲜有关的黑客在NEAR网络上创建了至少6种Meme币，并利用去中心化交易所（DEX）的流动性池，转移币安安全事件中约43万美元的被盗资产。
这批代币在11月5日至7日陆续创建，涉及约11.7万枚NEAR。它们几乎没有真实的外部交易需求，主要交易都发生在黑客控制或关联的钱包之间。与其说这是一次Meme币投机，不如说是一次专门为资金转移搭建的交易流程。
先发行代币，再搭建资金中转通道
Elliptic发现，黑客在三天内创建了FUK、OLCCL、MEILI、MMLI、DABI和SINU六种代币，并分别为它们建立了与NEAR配对的流动性池。
这些代币的创建成本很低，每种大约花费25枚NEAR，按当时价格计算约90美元。代币名称和图案也符合常见Meme币的风格，包括动物形象、网络梗，以及带有公众人物图像的设计。
但这些代币并没有真正的社区或市场需求。它们被创建出来后，很快就进入密集交易阶段，随后便停止活动。
流动性池如何帮助黑客转移资金？
这套操作的关键，在于利用DEX流动性池作为中间环节。
整个过程可以拆成四步：
- 创建代币： 黑客发行一种新的Meme币，并创建与NEAR配对的流动性池。
- 买入代币： 第一组钱包将被盗的NEAR投入流动性池，换取新发行的Meme币。
- 转移钱包： 黑客通过另一组钱包接收这些Meme币，避免被盗资金直接从原钱包转入目标钱包。
- 卖出套回NEAR： 第二组钱包再把Meme币卖回流动性池，换回NEAR，完成资金转移。
这样一来，资金的流转路径就不再表现为两个钱包之间的直接转账，而是变成了两次看似独立的代币兑换。
对于只关注资金转入和转出地址的观察者来说，后一个钱包收到的NEAR可能看起来像是出售代币所得，而不是直接接收被盗资产。
但这并不意味着资金来源被真正隐藏。流动性池只是增加了中间交易环节，并没有让链上记录消失。
几乎没有外部买家，六种代币更像一次性工具
Elliptic通过交易记录发现，这六种代币几乎完全由相关洗钱网络内部交易。
其中，五种代币的买入和卖出基本都由关联钱包完成；FUK虽然出现过少量外部买入，但占其交易量不到1%。DABI、MMLI和SINU甚至分别只有一个买入钱包和一个卖出钱包。
资金流向也呈现出明显的连续性：五种代币的创建者在发行新代币前，曾收到上一种代币交易所得的资金，时间间隔只有2至13分钟。
这意味着六种代币并不是彼此独立的项目，而是被串联起来的一组资金转移工具。
整个过程中，约11.7万枚NEAR进入这些代币的交易流程，随后又有数量几乎相同的NEAR从另一组钱包流出。相关交易在11月8日前后基本停止，部分代币池剩余流动性也被撤出。
为什么不直接转账，而要多绕一层？
直接转账并不意味着资金无法追踪，但会留下清晰的钱包关联：资金从哪里来、经过哪些地址、最终进入哪里，都可以沿着交易记录逐步还原。
通过流动性池兑换，黑客可以在资金路径中增加一层交易活动，让接收资金的钱包看起来像是在进行代币买卖，而不是直接接收被盗资产。
这套方式还有两个现实优势：
一是成本低。发行代币和建立流动性池的门槛不高，单个代币只需约90美元的创建成本。
二是可以快速更换工具。某种代币完成资金转移后便可以被放弃，随后再发行新的代币，继续重复操作。
不过，这种方式并不能保证资金安全通过交易所或合规审查。只要分析人员把流动性池两侧的交易、钱包资金来源和代币创建时间串联起来，仍然能够识别出资金之间的关联。
DeFi流动性池也成为新的追踪重点
这次事件再次说明，去中心化交易工具既可以服务正常交易，也可能被攻击者利用来增加资金追踪难度。
对交易平台、托管机构和链上分析团队而言，风险判断不能只看一笔资金来自哪个钱包，还需要继续检查它此前通过什么资产、什么流动性池，以及哪些地址完成兑换。
尤其是刚创建不久、交易者数量极少、买卖双方高度集中，而且交易资金来自已知被盗地址的代币池，都值得重点关注。
Elliptic此前还在2025年Bybit被盗事件中发现过类似手法，当时攻击者通过TRON网络上的自建代币转移了至少2400万美元。此次NEAR上的操作，说明这种低成本、可重复的资金转移方式仍在被使用。
需要注意的是，约43万美元只是这六种NEAR代币涉及的资金规模，并不代表币安被盗资金的整体处理情况。Elliptic披露的链上追踪结果显示，黑客仍在不同网络和工具之间分层转移资产。
Meme币在这里不再是用来炒作的资产，而是被临时制造出来的资金中转工具。对于链上追踪而言，真正需要关注的也不只是代币价格和交易量，而是流动性池两侧的钱究竟从哪里来，又流向了哪里。
如果你也在关注Crypto市场，想参与交易或进行资产配置，可以通过以下专属通道注册并享受优惠：
币安（Binance）：通过专属链接注册，填写邀请码 aicoin668，即可享受10%返佣。
注册链接：https://jump.do/zh-Hans/xlink-proxy?id=3
福利群：https://www.aicoin.com/link/chat?cid=gmLgwvKD1
OKX：通过AiCoin专属链接注册，可享受永久20%返佣。
注册链接：https://jump.do/zh-Hans/xlink-proxy?id=2
福利群：https://aicoin.com/link/chat?cid=l61eM4owQ
Bitget:AiCoin专属通道注册享10%手续费返佣
注册链接：https://jump.do/zh-Hans/xlink-proxy?id=6
福利群：https://aicoin.com/link/chat?cid=N63yYYKQE
也欢迎加入AiCoin相关社群，获取更多交易所新币与赚币情报：
官方Telegram社群：https://t.me/aicoin_support
AiCoin中文推特：https://x.com/AiCoinzh
本文内容仅代表作者个人观点，不代表本平台的立场，文中的观点、结论和建议仅供投资者参考，不构成与本平台相关的任何投资建议。市场有风险，投资需谨慎。
免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到[email protected]，本平台相关工作人员将会进行核查。
